La nostra piattaforma SSO (WorkOS) aiuta le organizzazioni a gestire in modo efficace l'accesso degli utenti. Imponendo accessi controllati dal dominio tramite il provider di identità (IdP), le organizzazioni controllano chi può accedere a Perplexity dalla loro parte.

Se la tua organizzazione riscontra problemi con l'SSO, per prima cosa conferma che l'opzione Require SSO sia attiva. Quando questa opzione è attiva, gli accessi controllati dal dominio tramite il tuo IdP sono obbligatori per la tua organizzazione.

Puoi farlo accedendo alla schermata Identità nelle impostazioni della tua organizzazione e attivando l'opzione Richiedi SSO.

Se l’SSO è richiesto per la tua organizzazione, ma non viene visualizzato il flusso SSO, verifica che il dominio o il sottodominio utilizzato sia verificato (vedi sotto).

Puoi anche chiedere loro di aggiornare il browser (premendo ctrl+F5 su Windows o command+shift+R su Mac), nel caso in cui ciò sia causato da un problema di cache.

Tutti i domini e i sottodomini utilizzati dalla tua organizzazione per l'accesso SSO devono essere verificati in modo indipendente.

Se la verifica del dominio risulta "in sospeso" o "non riuscita", è probabile che il record TXT DNS non sia stato ancora aggiunto alla configurazione DNS del dominio.

Per verificare i tuoi domini:

Se desideri attivare le funzionalità di accesso automatico o di acquisizione automatica, dovrai abilitare il provisioning just-in-time per la tua organizzazione.

Puoi farlo nella schermata Identity nelle impostazioni dell’organizzazione, impostando su «Abilitato» l’interruttore «Provisioning dell’account just-in-time»:

Se il JIT è attivo per la tua organizzazione, ma riscontri problemi con il provisioning just-in-time di un utente specifico, prova ad accedere con un nuovo utente.

Se SCIM non è attivo per la tua organizzazione, quando un utente viene rimosso dall’Identity Provider (IdP), quell’utente perderà la possibilità di accedere a Perplexity se l’SSO è obbligatorio e l’IdP rifiuta l’accesso. Tuttavia, l'account e i dati dell'utente rimarranno nel sistema Perplexity fino a quando un amministratore non li cancellerà o rimuoverà manualmente. L’SSO standard controlla solo l’autenticazione al momento dell’accesso, non la gestione del ciclo di vita degli utenti né la loro eliminazione.

SCIM aggiunge la gestione automatizzata del ciclo di vita. Quando un utente viene deprovisionato dall'IdP, SCIM invia una richiesta a Perplexity per disabilitare o rimuovere automaticamente l'account utente. Ciò significa che le organizzazioni che utilizzano SCIM possono automatizzare sia la creazione che la rimozione degli utenti, riducendo al minimo il lavoro di pulizia manuale e migliorando la sicurezza.

SCIM è disponibile per le organizzazioni con 50 o più postazioni, o con almeno una postazione Enterprise Max.

Quando un'organizzazione migra a un nuovo dominio, il Single Sign-On (SSO) potrebbe non funzionare più se gli account utente o le impostazioni del dominio non vengono aggiornati in Perplexity.

Per evitare errori di SSO durante la migrazione di un dominio, la prassi migliore consiste nell' aggiungere e verificare in modo proattivo il nuovo dominio all'interno di Perplexity prima di apportare modifiche al provider di identità o agli indirizzi email degli utenti.

È inoltre importante aggiornare la configurazione del provider di identità per includere il nuovo dominio e modificare di conseguenza le assegnazioni di gruppi o utenti, in modo che gli utenti conservino le autorizzazioni SSO necessarie dopo la migrazione.

Se hai migrato i domini prima di verificare quello nuovo e hai ancora accesso alla tua precedente email con diritti di amministratore, accedi con quell'email. In questo modo potrai verificare il nuovo dominio. Tuttavia, se non hai più accesso alla tua vecchia email, contattaci: possiamo disabilitare temporaneamente l'SSO, in modo che tu possa verificare il nuovo dominio.

Se hai altri problemi o se questi passaggi non risolvono il problema che stai riscontrando, contattaci e i nostri tecnici dell’assistenza saranno lieti di aiutarti.